Microsoft 365で複数のテナントアカウントを管理する方法

By Mirko Peters · 2026-03-21 · Updated 2026-03-24

切り替え、アクセス許可、セキュリティ、請求の観点から、Microsoft 365の複数テナントアカウントを効率的に管理するための実践的な方法を紹介します。

Automatically translated with AI from the original post. Read the English original

Microsoft 365で複数のテナントアカウントを管理すると、すぐに複雑になることがあります。多くの組織では、次のような課題に直面します。

• メールボックスをテナント間ですぐに移行できない

• パスワードは Office 365 アカウント間で引き継げない

• カスタム ドメインを、2 つのテナントで同時に共有することはできない

• ユーザー名を変更すると、メールボックスの ID が分かりにくくなる場合がある

• SharePoint や OneDrive などのサービスを移行するには、追加のツールが必要になる

複数のテナントを扱う組織の約 70%が、管理の負担が重くなったと報告しています。エラーやリスクを避けるには、アクセス許可、セキュリティ、テナントの切り替えを効率的に処理する必要があります。このガイドでは、M365で複数のテナントアカウントを管理するための実践的な解決策と Microsoft のツールを紹介します。

重要なポイント

• Microsoft 365 管理センターを使うと、テナントをスムーズに切り替えられ、効率的に管理できます。

• 適切なユーザー ロールを割り当てると、セキュリティが強化され、テナント間の共同作業も進めやすくなります。

• 多要素認証を実装して、アカウントにもう 1 段階のセキュリティを加えてください。

• 合併時にはテナントの統合を慎重に計画し、連携を改善してコストを削減しましょう。

• Microsoft 365 Lighthouse などのツールを使うと、複数のテナントを一元的に管理・監視できます。

複数のテナントアカウントを管理する: テナントを切り替える

Microsoft 365 管理センターを使用する

Microsoft 365 管理センターを利用すると、複数のテナントアカウントの間をスムーズに切り替えられます。このツールにはテナント スイッチャーがあり、管理しているテナントの間をすばやく移動できます。テナント管理のワークフローを強化する主な機能は次のとおりです。

• 管理しているテナントをすばやく切り替えられます。

• すべてのテナントのサービス正常性を確認できます。

• 複数のテナントの請求情報を確認できます。

• よく使うテナントをピン留めして、すぐにアクセスできます。

• テナントに影響するサービス正常性の問題を確認できます。

管理センターの統合されたインターフェイスにより、管理対象のテナント間を素早く移動できます。これにより操作効率が向上し、整理された状態を保ちやすくなります。また、すべてのテナント ページにアクセスすると、サービス正常性、ライセンスの使用状況、ユーザー数を一元的に確認できます。

複数アカウントにブラウザー プロファイルを使用する

複数の Microsoft 365 テナントを管理する別の有効な方法として、ブラウザー プロファイルの利用があります。この方法では、何度もサインインとサインアウトを繰り返すことなく、複数のアカウントを同時に扱えます。ここでは、アカウント管理用のブラウザー プロファイルを設定する手順を紹介します。

1. Windows の設定を開きます。

2. [アカウント] に移動し、[電子メールとアカウント] を選択します。

3. [職場または学校アカウントの追加] をクリックし、管理者アカウントを使用して画面の指示に従います。

4. 管理者アカウント用に 2 つ目の Edge プロファイルを作成します。

5. 2 つ目の Edge プロファイルでブラウザーを起動して Microsoft 365 にアクセスすると、標準アカウントと管理者アカウントを選択できます。

ブラウザーのプロファイルを使うとアクセスを簡単にできますが、いくつか制約もあります。ユーザーからは、プロファイルの切り替えがうまくいかないという報告がよく寄せられます。ブラウザーが Windows にサインインしているアカウントを既定で使ってしまい、混乱が生じることもあります。さらに、意図しないアカウントに自動的にサインインされて困るという声もあり、複数の Microsoft 365 テナント アカウントの管理を一層複雑にしています。

複数のテナント アカウントの管理: アクセス許可とコラボレーション

ユーザー ロールの設定

Microsoft 365 で複数のテナント アカウントにまたがってユーザー ロールを管理することは、セキュリティを維持し、効果的なコラボレーションを実現するうえで重要です。ユーザーの役割に応じて、異なるロールを割り当てることができます。検討すべき主なロールは次のとおりです。

• グローバル管理者: このロールは、各テナントのすべての機能に対する完全なアクセス権を提供します。すべてのテナントにわたって完全なアクセスを確保するには、複数のグローバル管理者ユーザーが必要です。

• ユーザー管理者: このロールでは、ユーザーの追加や削除、パスワードのリセットを行えます。グローバル管理者と似たアクセス許可を持ちますが、ユーザー管理に重点を置いています。

• 委任管理者の特権: このロールを使うと、1 つの ID で複数のテナントを管理でき、テナント管理を簡素化できます。

適切なロールを割り当てることで、リソースとデータへのアクセスを効果的に制御できます。このアプローチは、コラボレーションを促進しながら、組織のポリシーへの準拠を維持するのに役立ちます。

ヒント: ユーザーのアクセス権と特権が現在のロールに適合しているかどうかを、定期的に確認してください。この習慣はリスクを最小限に抑え、セキュリティを強化します。

マルチテナント組織の設定

Microsoft 365 でマルチテナント組織を作成すると、異なるテナント間でリソースを共有し、より効果的にコラボレーションできます。マルチテナント組織の設定手順は次のとおりです。

1. グローバル管理者として Microsoft 365 管理センターにサインインします。

2. [設定] を展開し、[組織の設定] を選択します。

3. [組織のプロファイル] タブで、[マルチテナント コラボレーション] を選択します。

4. [開始] を選択します。

5. [新しいマルチテナント組織の作成] を選択し、[次へ] を選択します。

6. マルチテナント組織の名前と説明を入力します。

7. 招待するテナントのテナント ID を入力します。

8. [次へ] を選択します。

9. ユーザーがこのテナントに同期できるオプションを有効にし、他のテナントのユーザーに対する同意プロンプトを抑制します。

10. [次へ] を選択し、[マルチテナント組織の作成] を選択します。

11. マルチテナント組織への参加手順をコピーし、招待した各組織のグローバル管理者にメールで送信します。

12. [完了] を選択します。

マルチテナント組織を設定すると、次のようなメリットがあります。

• すべてのテナントからのリアルタイム通知。

• テナントをまたいだチャット、会議、通話に中断なく参加できること。

• アカウントごとの個別のステータス設定。

• 組織名とメール アドレスが表示される、ユーザー プロファイル カード。

ただし、セットアップ手順の複雑さやユーザー プロビジョニングの問題など、よくある課題にも注意が必要です。これらの課題に早い段階から対処しておくと、テナント管理の作業を効率化できます。

注: ロール、責任、データ管理およびセキュリティのポリシーを定義するガバナンス計画を策定してください。この計画は、複数のクライアント テナントにわたってアクセス許可を効果的に管理するのに役立ちます。

複数のテナント アカウントの管理: セキュリティのベスト プラクティス

多要素認証

Microsoft 365テナントのアカウントを保護するには、多要素認証（MFA）の実装が不可欠です。MFAでは、複数の方法でユーザーに本人確認を求めるため、保護が一層強化されます。MFAについて推奨される取り組みを以下に示します。

• プライマリ認証: 利便性と高いセキュリティを両立するため、業務用スマートフォンに Microsoft Authenticator アプリをインストールして使用します。

• セカンダリ認証: バックアップとして、会社支給のデバイスまたは FIDO2 キーを利用します。FIDO2 キーはフィッシング耐性が高い方式です。

• プライマリ認証での SMS/音声の使用を避ける: 攻撃を受けやすいため、SMS と音声通話による認証をプライマリ認証に使うのは最小限にとどめます。

• ブレークグラスアカウントの用意: 通常のポリシーの適用から除外した、厳重に保護された緊急用アクセスアカウントを数個用意し、緊急時にのみ使用します。

• 定期的な監査と監視: MFA の登録状況を定期的に確認し、サインインログを監視して不審なアクティビティがないか確認します。

• トレーニングとドキュメント整備: MFA の重要性についてユーザーに教育し、認証方法の管理に関する社内ポリシーを文書化します。

MFA を有効にするには、Office 365 管理ポータルにアクセスし、MFA を有効にする管理者アカウントを選択します。管理者ロールのすべてのユーザーに MFA を必須とするポリシーを作成するには、Azure AD 条件付きアクセスを使用します。

セキュリティ監査

テナント管理の整合性を維持するには、定期的なセキュリティ監査の実施が欠かせません。監査によって脆弱性を特定し、セキュリティポリシーへの準拠を確認できます。AdminDroid Office 365 Reporter などのツールを使えば、複数テナントの管理を簡素化できます。このツールでは、単一のポータルからテナントを管理でき、テナントベースの委任やリアルタイムのレポート作成といった機能を利用できます。

定期的な監査により、テナント間で一貫したセキュリティポリシーを維持できます。また、内部脅威や特権の悪用の特定にも役立ち、これらは重大な被害につながる可能性があります。こうしたセキュリティのベストプラクティスを実践することで、テナント管理を強化し、組織を潜在的なリスクから守ることができます。

複数テナントアカウントの管理: 統合と請求

テナント統合の概要

合併や買収を経験する組織では、テナント統合が不可欠になります。スムーズな移行を実現するには、十分な計画が必要です。テナント統合を成功させるための主な検討事項を以下に示します。

• ビジネス計画: 予想される課題に対処するため、まずは綿密な計画を立てます。

• 文化の理解: 文化や生産性に関する課題を把握し、抵抗感を軽減します。

• 移行前の評価: テナントを統合する前に、ユーザー、ライセンス、リソースを監査します。

• カスタム構成: 統合を複雑にする可能性のある独自の設定やサードパーティ製の連携を特定します。

• アクセスのニーズ: 統合時の問題を避けるため、ユーザーのアクセス権と特権レベルを整理します。

テナント統合にはコミュニケーションの改善やライセンス費用の削減など、いくつものメリットがあります。一方で、アクセス許可を慎重に管理しないと、データ侵害や不正アクセスのリスクが高まるという問題もあります。

請求先アカウントの管理

Microsoft 365 で複数のテナントにまたがる請求を管理すると、財務業務を効率化できます。単一テナントと複数テナントの請求先アカウントから選択できます。以下に簡単な比較を示します。

請求プロセスを効率化するには、実際の使用量に基づく請求の自動化を検討してください。この方法により手作業によるミスが減り、効率が高まります。また、顧客のニーズに応じて請求書を統合または分割することもでき、請求戦略に柔軟性を持たせられます。

ヒント: 統合の過程では、エンド ユーザーへの情報共有を十分に行ってください。これにより、文化面と運用面の変化を効果的に管理できます。

複数のテナント アカウントを管理する: MSP ツールと一元管理

Microsoft 365 Lighthouse の概要

Microsoft 365 Lighthouse は、マネージド サービス プロバイダー (MSP) にとって強力なツールです。複数のテナントを効果的に管理するための一元化されたインターフェースを提供します。Lighthouse を使うと、中小企業 (SMB) の多数の顧客にわたるデバイス、データ、ユーザーを保護し、管理できます。この一元管理機能によりセキュリティが強化され、テナントをまたいだ可視性も得られます。Microsoft 365 Lighthouse の主な機能は次のとおりです。

• デバイス、データ、ユーザーの一元管理。

• 中小企業の顧客に対するセキュリティの強化。

• テナントをまたいだ可視性により、Microsoft 365 サービスへのアクセスを効率化。

Microsoft 365 Lighthouse を使用すると、複数のワークスペースにわたってロールを委任し、インシデントを監視できます。この機能により管理作業が簡素化され、全体的な効率が向上します。

サードパーティの管理ツール

Microsoft 365 Lighthouse に加えて、複雑な環境で複数のテナントを管理するのに役立つサードパーティ ツールもいくつかあります。これらのツールには、管理機能を高める高度な機能が備わっていることがよくあります。代表的な選択肢は次のとおりです。

• Microsoft 365 向けのツール: Microsoft 365 環境をきめ細かく制御できるプラットフォームです。

• コミュニティ主導の管理ソリューション: CyberDrain Improved Partner Portal (CIPP) などのオープンソースツールはコミュニティ主導で開発されており、効果的な場合があります。

• RMM プラットフォーム: リモート監視および管理（RMM）プラットフォームは、複数のテナントを管理するための、より幅広い機能を提供する場合があります。

サードパーティ製ツールは、ユーザーとライセンスの管理、セキュリティポリシーの展開、構成のドリフトの監視に優れています。コミュニティツールは無料の場合もありますが、Azure の従量課金や保守作業など、目に見えにくいコストが発生することがあります。これらのツールを活用することで、リソースへのアクセスを効率化し、複数のテナントにまたがる管理効率を高めることができます。

Microsoft 365 で複数のテナント アカウントを管理する作業は、適切な戦略を採用することで効率化できます。以下の主要な領域に注目してください。

• テナントの切り替え: Microsoft 365 管理センターとブラウザー プロファイルを使用して、簡単にアクセスできます。

• アクセス許可の管理: 適切なユーザー ロールを割り当て、マルチテナント組織を設定して、コラボレーションを強化します。

• セキュリティのプラクティス: 多要素認証を実装し、定期的なセキュリティ監査を実施して、データを保護します。

• 統合と請求: 合併時のテナント統合を計画し、テナント間の請求を効率的に管理します。

• 一元管理: Microsoft 365 Lighthouse や信頼できるサードパーティ製ソリューションを検討し、監視の精度を高めます。

参考資料として、The Definitive Guide to Microsoft 365 Tenant Administration & Management や Managing Multiple Tenants in Azure AD もご覧ください。これらは理解を深め、複数テナント アカウントの管理を最適化する助けになります。

よくある質問

Microsoft 365 で複数のテナントを切り替えるには、どうすればよいですか？

Microsoft 365 管理センターのテナント切り替え機能を使用して、テナントを切り替えることができます。この機能を使うと、管理しているテナント間をすばやく効率的に移動できます。

テナントをまたいでユーザーにどのロールを割り当てるべきですか？

責任範囲に基づいてロールを割り当ててください。一般的なロールには、完全なアクセス権を持つグローバル管理者や、ユーザー管理を担当するユーザー管理者があります。コンプライアンスの観点から、これらのロールを定期的に見直してください。

多要素認証はセキュリティをどのように強化しますか？

多要素認証（MFA）は、複数の方法でユーザーの本人確認を求めることで、セキュリティに追加の層を加えます。これにより、テナントへの不正アクセスのリスクを大幅に低減できます。

テナント統合のメリットは何ですか？

テナント統合により、合併や買収の際の管理が簡素化されます。コミュニケーションが改善され、ライセンスコストが削減され、組織全体のデータガバナンスが強化されます。

複数のテナントを効果的に管理するには、どのようなツールが役立ちますか？

Microsoft 365 Lighthouse は、MSP 向けの一元管理機能を提供します。さらに、AdminDroid などのサードパーティ製ツールには、複数のテナントを効率的に管理するための高度な機能があります。